wrongsecrets

OWASP WrongSecrets !Docker container testhttps://github.com/OWASP/wrongsecrets/actions/workflow...

log4stdin

log4stdin — log4shell injection for anything with stdout This repository contains a Java application intentionally vulnerable to CVE-2021-44228, colloquially known as log4shell. log4stdin is quite literally nothing more than an stdin-reader, input of which is fed into a vulnerable log4j instance...

jsql-injection

説明 jSQL Injection は、サーバーからデータベース情報を発見するために使用される軽量アプリケーションです。 Windows、Linux、Mac 向けの 無料 、オープンソース 、クロスプラットフォーム であり、Java バージョン 21 から 25 で動作します。 jSQL Injection は、公式のペネトレーションテスト用ディストリビューション Kali Linux の一部であり、Pentest Box、Parrot Security OS、ArchStrike、BlackArch Linux などの他のさまざまなディストリビューションにも含まれています。...

ipscan

Angry IP Scanner 这是 Angry IP Scanner 的源代码，基于 GPL v2 许可。官方网站 代码主要使用 Java 编写。 GUI 使用了 Eclipse 项目的 SWT 库，它为每个支持的平台提供原生组件。 该项目可在 Linux、Windows 和 macOS 上运行。 帮助 / 贡献 由于存在数百万种不同的网络、配置和设备，如果某些功能不符合您的预期（尤其是 macOS 用户），请提交 Pull Request 来帮助我们。只要您有可复现问题的环境，任何问题都很容易修复 😀 为此，请下载 Intellij IDEA 社区版 并打开克隆的项目。...

svja

svja La RDPS Super Vulnerable Java Application es exactamente eso: una aplicación Java súper vulnerable creada para que todos puedan ver una variedad de vulnerabilidades comunes y, a menudo, "complejas". Este software se creó como parte del Roniel and DaRon Podcast Show...

mimosa

Mimosa 描述 系统重启，数据库转储，以前称为 SecureCoding，现在交给初级人员，最后完全重写。 这是一个开源核心；它不包括管理控制。 特性 大量挑战 引用现代流行文化 开始使用 方法 1：Jar 版本 下载最新的 Mimosa 版本 这里。 将 mimosa 放在您喜欢的目录中，然后在终端中运行以下命令。 root@kitploit: user@mimosa:$ java -jar mimosa-core-.jar -g sql Packages created! user@mimosa:$ java -jar mimosa-core-.jar -g properties...

Osinton

Osinton Osinton 是一款开源的 OSINT（开源情报）工具，旨在利用公开可获取的信息对个人进行结构化调查。 该项目允许用户借助网络搜索引擎以及可选的本地 AI 辅助查询生成功能，对姓名、用户名、电子邮件地址和电话号码等数字足迹进行搜索、关联和分析。 功能特性 基于字段的 OSINT 搜索： 名字 姓氏 用户名 电子邮件地址 电话号码 由 SerpAPI（Google 引擎）提供支持的网络搜索 迭代式且结构化的查询生成 通过 Ollama 提供的可选本地 AI 辅助 无需云端 AI API 基于 Swing 的专业图形界面 无硬编码 API 密钥...

Writing-Sample-1

Log4j: CVE-2021-44228 Summary of Log4j Vulnerability & Mitigations Table of Contents 1. Executive Summary 2. Identification of Vulnerable Endpoints and Services 3. Mitigations A. Block at the Border B. Install Endpoint Detection & Response EDR on Server Endpoints C. Place Vulnerable Enterprise Ap...

apache__jspwiki_CVE-2019-0225_2-11-0-M2

Apache JSPWiki 2.11 - Documentación root@kitploit: Licensed to the Apache Software Foundation ASF under one or more contributor license agreements. See the NOTICE file distributed with this work for additional information regarding copyright ownership. The ASF licenses this file to you under the...

apache__jspwiki_CVE-2019-10077_2-11-0-M3

Apache JSPWiki 2.11 - 文档 root@kitploit: Licensed to the Apache Software Foundation ASF under one or more contributor license agreements. See the NOTICE file distributed with this work for additional information regarding copyright ownership. The ASF licenses this file to you under the Apache...

ApkAnalyser

Copyright C 2012 Sony Mobile Communications AB This file is part of ApkAnalyser. Licensed under the Apache License, Version 2.0 the "License"; you may not use this file except in compliance with the License. You may obtain a copy of the License at root@kitploit:...

CaptainHook

Captain Hook What is it ? The purpose of this tool is to trace user inputs, in order to find injection points into sensitive methods like java.lang.Runtime.exec, java.sql.Statement.executeQuery, ... as well as the mutations on these inputs between the injection point and the method call. "Marks"...

vulnerable-java-app

This repository does not have a README...

Dubbo-CVE-2020-1948

Entorno de prueba de Apache Dubbo CVE-2020-1948 Introducción Cuando esta vulnerabilidad apareció por primera vez, para verificar su peligro, buscamos en Internet muchos ejemplos recopilados por otras personas y descubrimos que ninguno podía verificar la vulnerabilidad correctamente. Por eso cream...

CVE-2021-44228_dockernize

CVE-2021-44228 Log4Shell 漏洞实验室环境 简介 本项目提供了一个 Docker 化环境，用于安全地实践和理解关键 Log4j 漏洞 CVE-2021-44228 Log4Shell。 主要特性 安全的 Docker 化测试环境 自定义 Payload 测试能力 包含攻击者的 LDAP 服务器和易受攻击的 Java 应用程序 快速开始 root@kitploit: docker compose up --build Payload 测试 1. 您可以在 /vulnerable/Makefile 的测试部分修改 payload 2. 默认 payload 使用...

SAP NetWeaver AS Java Apache Log4j Vulnerability (3726899)

The version of SAP NetWeaver Application Server Java detected on the remote host is affected by a vulnerability in the Apache Log4j library as referenced in SAP Security Note 3726899: - The Socket Appender in Apache Log4j Core versions 2.0-beta9 through 2.25.2 does not perform TLS hostname...

Security Bulletin: IBM Maximo Application Suite - Visual Inspection component uses logback-core-1.5.21.jar which is vulnerable to CVE-2026-1225

Summary IBM Maximo Application Suite - Visual Inspection component uses logback-core-1.5.21.jar which is vulnerable to CVE-2026-1225, This bulletin contains information regarding the vulnerability and its remediation. Vulnerability Details CVEID:CVE-2026-1225 DESCRIPTION: ACE vulnerability in...

Exploit for Uncontrolled Resource Consumption in Siemens 6Bk1602-0Aa12-0Tp0_Firmware

Demonstration of the Log4jShell Exploit This code may contain...

dst-admin 安全漏洞

dst-admin is a web application developed by Qinming99 using the Java language. Versions of dst-admin prior to 1.5.0 contained security vulnerabilities. These vulnerabilities stemmed from incorrect operations on the deleteBackup function in the FileHandler component within the...

CVE-2009-4776

Buffer overflow in Hitachi Cosminexus V4 through V8, Processing Kit for XML, and Developer's Kit for Java, as used in products such as uCosminexus, Electronic Form Workflow, Groupmax, and IBM XL C/C++ Enterprise Edition 7 and 8, allows remote attackers to have an unknown impact via vectors relate...